Como configuraria um perfil móvel para um administrador de domínio?

Question

Algo que eu estava meio que me perguntando.

Primeiro, é aconselhável usar um perfil de roaming para uma conta de administrador de domínio?

Segundo, onde deveria ser armazenado? Eu acho que armazená-lo no servidor de arquivos com os outros perfis não seria bom caso o servidor não esteja disponível.

Qualquer ideia seria útil.

    

Answer 1

Se você acha que sua conveniência é mais importante para você do que a que está sendo negociada, é possível configurar um perfil de roaming para a conta de administrador de domínio exatamente da mesma maneira que você faz para qualquer outro usuário. Faça isso através do ADUC, como faria com qualquer outra configuração de conta.

Sua preocupação com o servidor que hospeda o perfil não está disponível é injustificada. Uma vez que você tenha logado em qualquer máquina com essa conta, o perfil será copiado para ele e a cópia local será usada se o servidor não estiver disponível.

É claro que deve haver pouco em seu perfil para ser copiado. O ideal é que o perfil de um administrador seja o mais próximo possível do vazio. Isso ajuda a manter as coisas limpas, estáveis e seguras.

    

Answer 2

Como você não deve realmente fazer login em qualquer coisa como administrador de domínio, exceto em determinadas circunstâncias, não há realmente um bom motivo para fornecer um perfil de roaming. Essa conta é as chaves para o reino, quanto menos você mexer com isso, melhor.

    

Answer 3

Se você quiser que todos os perfis sejam os mesmos quando um novo usuário fizer login, você poderá fazer algumas coisas. Primeiro, você pode criar um GPO e aplicá-lo a todos os usuários que configurarem os perfis da mesma maneira. Quando um usuário faz o primeiro login pela primeira vez, ele obtém a configuração do perfil da mesma maneira.

A segunda coisa que você pode fazer é criar um perfil padrão que esteja configurado da maneira que você quiser, então, para qualquer novo perfil criado, ele terá o perfil padrão para começar.

Se você quiser propagar o perfil padrão nas VMs, inclua-o na imagem com a qual está implantando ou copie-o depois que o SO for implantado.